ESET Management Agent è un componente legittimo di gestione degli endpoint utilizzato in ambienti aziendali per aiutare gli amministratori a distribuire criteri, raccogliere lo stato e gestire i sistemi protetti. Poiché si tratta di un processo attendibile correlato alla sicurezza, può essere autorizzato a essere eseguito in ambienti in cui molti altri binari sono soggetti a restrizioni.
Questa fiducia lo rende attraente per gli aggressori. Nelle intrusioni reali, gli attori delle minacce possono abusare del nome del processo o del comportamento di caricamento dell'agente per nascondere attività malevole, soprattutto tramite DLL side-loading o altre tecniche di hijack del percorso dei file. Gli difensori non dovrebbero considerare un noto agente di gestione come prova che un host sia pulito; dovrebbero verificare i moduli caricati, le posizioni dei file, gli hash e le DLL impreviste accanto agli eseguibili attendibili. Il monitoraggio di questi dettagli aiuta a distinguere la normale gestione aziendale dal mascheramento malevolo o dall'esecuzione di payload.